第二条  本准则适用于注册会计师执行商业银行财务报表审计业务，并适用于接受银行监管机构委托执行专项业务。

　　第二章  商业银行治理层和管理层的责任

　　第三条  商业银行的治理层和管理层应当按照《中华人民共和国公司法》、《中华人民共和国商业银行法》及其他法律法规的规定履行治理责任和管理责任。

　　第四条  商业银行的经营管理主要由治理层及其任命的管理层负责。这种责任旨在确保实现下列主要目的：

　　（一）商业银行工作人员具备充分的专业技能和诚信，关键岗位工作人员具有丰富的工作经验；

　　（二）针对商业银行各项业务建立并实施恰当的政策、制度和程序；

　　（三）建立适当的管理信息系统；

　　（四）具有适当的风险管理政策和程序；

　　（五）遵守包括有关偿付能力和流动性要求在内的法律法规及监管规定；

　　（六）充分保障股东、存款人及其他债权人的利益。

　　第五条  管理层负责建立会计信息系统，保持足以支持财务报表的会计记录，并按照适用的会计准则和相关会计制度的规定编制财务报表。管理层的责任还包括确保注册会计师完整地、不受限制地获得对财务报表和审计意见产生重大影响的所有必需信息。

　　第六条  治理层有责任确保建立并维护有效的内部控制，并根据法律法规的规定成立审计委员会履行有关职责。为提高工作有效性，审计委员会应当允许和鼓励内部审计人员、注册会计师参加审计委员会会议。

　　第七条  管理层有责任按照相关法律法规的规定和治理层的要求，设立与商业银行规模及业务性质相适应的内部审计部门并保证其有效运行。

　　第八条  为保证审计工作充分有效，内部审计部门应当独立于所审计或核查的业务活动，并独立于日常内部控制过程。

　　商业银行的所有业务活动以及分支机构、子公司和其他组成部分都应纳入内部审计部门的核查范围。

　　内部审计部门应当定期向治理层和管理层报告内部控制及风险管理系统的运行情况，以及内部审计目标完成情况。管理层应当建立能够确保内部审计建议得到考虑、并在适当时得以实施的程序。

　　第九条  注册会计师对商业银行财务报表的审计不能减轻商业银行治理层和管理层的责任。

　　第三章  注册会计师的责任

　　第十条  注册会计师的责任是按照中国注册会计师审计准则（以下简称审计准则）的规定，对商业银行财务报表是否按照适用的会计准则和相关会计制度的规定编制，是否在所有重大方面公允反映商业银行的财务状况、经营成果和现金流量发表审计意见。

　　第十一条  注册会计师应当根据业务约定恰当致送审计报告，致送对象通常为股东或董事会，但审计报告也可能被存款人、债权人及银行监管机构等方面获取。

　　注册会计师的审计意见可以提高商业银行财务报表的可信赖程度，但不是对商业银行未来生存能力或管理层经营效率、效果提供的保证。

　　第十二条  注册会计师应当了解商业银行及其环境，以足够识别和评估财务报表重大错报风险、设计和实施进一步审计程序。

　　第十三条  在评估商业银行财务报表重大错报风险时，注册会计师应当考虑商业银行的特征，主要包括：

　　（一）经营大量货币性项目，要求建立健全严格的内部控制；

　　（二）从事的交易种类繁多、次数频繁、金额巨大，要求建立严密的会计信息系统，并广泛使用信息技术及电子资金转账系统；

　　（三）分支机构众多，分布区域广，会计处理和控制职能分散，要求保持统一的操作规程和会计信息系统；

　　（四）存在大量不涉及资金流动的资产负债表表外业务，要求采取控制程序进行记录和监控；

　　（五）高负债经营，债权人众多，与社会公众利益密切相关，受到商业银行监管法规的严格约束和政府有关部门的严格监管。

　　第十四条  注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对认定层次重大错报风险设计和实施进一步审计程序。

　　第十五条  商业银行的内部审计工作有助于注册会计师执行审计业务，注册会计师应当评价和考虑利用内部审计工作。

　　注册会计师在评价内部审计工作时，应当考虑内部审计部门在组织结构中的地位、工作范围、内部审计人员的专业胜任能力以及能否保持职业谨慎。

　　第十六条  职业判断贯穿于注册会计师审计工作的全过程。注册会计师主要在下列方面运用职业判断：

　　（一）评估重大错报风险；

　　（二）确定审计程序的性质、时间和范围；

　　（三）评价审计程序的实施结果；

　　（四）评估管理层在编制财务报表时所作出的判断和估计的合理性。

　　第十七条  注册会计师应当从财务报表层次和各类交易、账户余额、列报（包括披露）认定层次考虑重要性。

　　注册会计师审计商业银行财务报表时使用的重要性水平可能与其向银行监管机构提交专项报告时使用的重要性水平不同。

　　第十八条  注册会计师应当获取商业银行财务报表整体不存在重大错报的合理保证。但由于存在下列固有限制，注册会计师即使按照审计准则的规定恰当地计划和实施审计工作，也不可能绝对保证发现商业银行财务报表中的所有重大错报：

　　（一）选择性测试方法的运用；

　　（二）内部控制的固有局限性；

　　（三）大多数审计证据是说服性而非结论性的；

　　（四）为形成审计意见而实施的审计工作涉及大量判断；

　　（五）某些特殊性质的交易和事项可能影响审计证据的说服力。

　　第十九条  注册会计师应当考虑商业银行财务报表是否存在舞弊或错误导致的重大错报。

　　在考虑由舞弊导致的重大错报时，注册会计师应当关注：

　　（一）由于舞弊者可能通过精心策划以掩盖其舞弊行为，舞弊导致的重大错报未被发现的风险，通常大于错误导致的重大错报未被发现的风险。尤其是在串谋的情况下，舞弊导致的重大错报更难发现；

　　（二）由于管理层往往能够凌驾于内部控制之上，直接或间接地操纵会计记录并编报虚假财务信息，管理层舞弊导致的重大错报未被发现的风险，通常大于员工舞弊导致的重大错报未被发现的风险。

　　第二十条  如果发现财务报表存在重大错报，注册会计师应当提请商业银行予以更正。如果商业银行拒绝更正，注册会计师应当对财务报表出具保留意见或否定意见的审计报告。

　　如果商业银行未能提供审计工作所要求的所有必需信息，注册会计师应当就这些事项与商业银行管理层和治理层沟通。如果仍未获得所有必需信息，注册会计师应当对财务报表出具保留意见或无法表示意见的审计报告。

　　第二十一条  注册会计师应当按照《中国注册会计师审计准则第1151号——与治理层的沟通》的规定，及时和管理层、治理层沟通与财务报表审计相关的事项。

　　在某些情况下，注册会计师可以向管理层或银行监管机构提交一份长式报告，详细说明某些重大事项，如账户余额或贷款组合的明细项目、某些财务比率、内部控制的有效性、商业银行风险分析及合规情况。

　　第二十二条  如果存在下列事项，注册会计师应当根据相关法律法规的规定，考虑是否需要及时将这些事项告知银行监管机构：

　　（一）构成重大违反法律法规的事项；

　　（二）影响商业银行持续经营的事项或情况；

　　（三）出具非标准审计报告。

　　第四章  注册会计师与银行监管机构的关系

　　第二十三条  注册会计师与银行监管机构对下列事项关注的角度可能存在差异，但可以相互补充：

　　（一）注册会计师主要关心的是对商业银行财务报表出具审计报告，为此，应当评价管理层在编制财务报表时采用持续经营假设的合理性。银行监管机构主要关心的是保持商业银行系统的稳定性，促进各商业银行安全、稳健运行，以保证存款人的利益，因而银行监管机构需要依据财务报表评价商业银行经营状况和业绩，监控其现在和未来的生存能力。

　　（二）注册会计师关心的是评价内部控制，以确定在计划和实施审计工作时对内部控制的信赖程度。银行监管机构关心的是商业银行是否存在健全的内部控制，以作为商业银行安全经营和审慎管理的基础。

　　（三）注册会计师关心的是商业银行是否具有充分和可靠的会计记录，以使其编制的财务报表不存在重大错报。银行监管机构关心的是商业银行是否依据一贯的会计政策，保持充分的会计记录，并按规定定期公布财务报表。

　　第二十四条  如果银行监管机构在监管活动中使用已审计财务报表，注册会计师应当考虑以适当的方式提请商业银行管理层说明下列事项：

　　（一）商业银行编制财务报表的首要目的并非满足监管的需要；

　　（二）注册会计师依据审计准则实施审计工作旨在对财务报表整体不存在重大错报获取合理保证；

　　（三）商业银行在编制财务报表时，按照会计准则和相关会计制度的规定，需要在判断的基础上选择并运用会计政策；

　　（四）财务报表中包含的信息建立在管理层判断和估计的基础上；

　　（五）商业银行的财务状况可能受财务报表期后事项的影响；

　　（六）银行监管机构与注册会计师评价和测试内部控制的目的可能不同，银行监管机构不应假定注册会计师为审计目标而作出的有关内部控制的评价能够充分满足监管目的；

　　（七）注册会计师考虑的内部控制和会计政策可能不同于商业银行为银行监管机构提供信息时依据的内部控制和会计政策。

　　第二十五条  如果银行监管机构对商业银行出具了监管报告，注册会计师应当考虑向商业银行获取该报告。

　　第二十六条  基于履行保密责任的需要，注册会计师与银行监管机构进行必要联系时，通常需要事先告知商业银行管理层或请其到场。

　　如果需要沟通的事项涉及商业银行违反法规行为、治理层或管理层重大舞弊等事项，注册会计师应当考虑征询法律意见，以及时采取适当措施。

　　第二十七条  某些涉及治理层责任的事项可能为银行监管机构所关注，特别是那些需要银行监管机构采取紧急措施的事项。如果法律法规要求直接与银行监管机构沟通，注册会计师应当及时就这些事项与银行监管机构沟通。

　　如果法律法规没有要求直接与银行监管机构沟通，注册会计师应当提请管理层或治理层与银行监管机构沟通。如果管理层或治理层没有及时与银行监管机构沟通，注册会计师应当征询法律意见，考虑是否有必要直接与银行监管机构沟通。

　　第二十八条  注册会计师应当予以关注并需要提请银行监管机构采取紧急措施的事项主要包括：

　　（一）显示商业银行未能满足某项银行许可要求的信息；

　　（二）商业银行决策机构内部发生严重冲突或关键职能部门经理突然离职；

　　（三）显示商业银行可能严重违反法律法规、银行章程、规章或行业规范的信息；

　　（四）注册会计师拟辞聘或被解聘；

　　（五）银行经营风险的重大不利变化及影响未来经营的潜在风险。

　　注册会计师应当考虑就这些事项与治理层沟通。

　　第二十九条  注册会计师可以根据银行监管机构的委托，就商业银行的下列事项出具专项报告，以协助银行监管机构履行监管职能：

　　（一）是否满足许可条件；

　　（二）保持会计记录和其他记录的信息系统是否适当，内部控制是否有效；

　　（三）为银行监管机构编制的报告所使用的方法是否适当，这些报告中包含的诸如资产负债率及其他审慎指标的信息是否准确；

　　（四）是否根据银行监管机构规定的标准建立恰当的组织机构；

　　（五）是否遵守相关法律法规；

　　（六）是否采用恰当的会计政策。

　　第五章  协助完成特定监管任务时的补充要求

　　第三十条  如果银行监管机构依据明确的法律法规或与商业银行签订的协议，委托注册会计师协助完成特定监管任务，注册会计师应当另行签订业务约定书。

　　第三十一条  向银行监管机构提供完整、准确的信息是商业银行管理层的责任，注册会计师的责任是就该信息或特定程序的实施出具报告。注册会计师不承担任何监管责任，而是通过提供报告使银行监管机构更有效地对商业银行的状况作出判断。

　　第三十二条  注册会计师与商业银行的正常关系应被保护。如果没有法定要求或制约注册会计师工作的合约安排，注册会计师应当提请银行监管机构在商业银行的安排下进行沟通。

　　第三十三条  在接受银行监管机构的任务前，注册会计师应当考虑是否产生利益冲突。如果产生利益冲突，注册会计师应在工作开始前予以解决，解决方法通常是获得商业银行管理层的批准。

　　第三十四条  注册会计师应当提请银行监管机构以书面形式对监管要求作出详细、清楚的说明，并尽量详细描述对银行经营状况的评价标准，以便对商业银行是否符合监管要求出具报告。

　　注册会计师应当与银行监管机构就重要性及其运用达成一致的理解。

　　第三十五条  注册会计师在接受银行监管机构的委托时，应当考虑是否具有必要的素质和专业胜任能力。

　　第三十六条  注册会计师应当对执业过程中知悉的信息保密，尤其不应将通过业务关系获得的其他客户信息披露给被审计商业银行或公众。

　　第六章   附  则

　　第三十七条  本准则自2007年1月1日起施行。